г. Москва

Утверждена «01» октября 2024 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель Шовкопляс Елена Леонидовна, ОГРНИП 324774600455652, ИНН 77150780727 (далее — Оператор), на сайте https://elenashovk.com в информационно-коммуникационной сети «Интернет».

1.2. Цель настоящей Политики — обеспечение защиты прав и свобод субъектов персональных данных при их обработке, предоставленных субъектом самостоятельно при использовании Сайта и его Сервисов.

1.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены новой редакцией.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе в сети Интернет по адресу: https://elenashovk.com, а также доступна в каждом месте сбора персональных данных на Сайте.

1.5. Соблюдение условий настоящей Политики является обязательным условием обработки персональных данных Пользователей.

1.6. Политика распространяется на следующие категории субъектов персональных данных:
– Пользователи сайта Оператора;
– Заказчики услуг Оператора;
– Обучающиеся.

1.7. Основные термины, используемые в Политике:
– Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
– Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием автоматизации или без неё;
– Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
– Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
– Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и/или уничтожаются их материальные носители;
– Пользователь сайта — дееспособное физическое лицо, использующее Сайт и его сервисы;
– Заказчик — дееспособное физическое лицо, акцептовавшее оферту;
– Обучающийся — лицо, осваивающее образовательную программу;
– Сайт — веб-страница https://elenashovk.com;
– Сервис — функциональные модули сайта, доступные Пользователю или Заказчику.

2. ПРАВА И ОБЯЗАННОСТИ

2.1. Оператор имеет право:

2.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных Законом о персональных данных и иными нормативными актами.
2.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта, на основании заключённого договора. Такое лицо обязано соблюдать все принципы и правила обработки персональных данных.
2.1.3. При отзыве согласия субъекта — продолжить обработку данных без согласия в случаях, предусмотренных законом.

2.2. Оператор обязан:

2.2.1. Предоставлять субъекту персональных данных информацию об их обработке по запросу.
2.2.2. Использовать персональные данные исключительно в целях, указанных в настоящей Политике.
2.2.3. Обеспечивать конфиденциальность персональных данных, предотвращать их распространение без согласия субъекта.
2.2.4. Принимать правовые, организационные и технические меры по защите персональных данных.
2.2.5. Блокировать персональные данные при выявлении нарушений или получении запроса на проверку.
2.2.6. Уточнять (обновлять) персональные данные при выявлении неточностей.
2.2.7. Прекращать обработку и уничтожать персональные данные по окончании целей или в иных предусмотренных случаях.
2.2.8. Прекращать обработку персональных данных по требованию субъекта в срок, не превышающий 10 рабочих дней.

2.3. Субъект персональных данных имеет право:

2.3.1. Получать информацию об обработке своих персональных данных, в объёме, установленном законом.
2.3.2. Требовать уточнения, блокирования или уничтожения своих персональных данных при наличии оснований.
2.3.3. Отозвать согласие на обработку персональных данных.
2.3.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
2.3.5. Направлять запросы о реализации прав на адрес электронной почты: info@elenashovk.com, оформленные в соответствии с требованиями статьи 9.1 настоящей Политики.

2.4. Оператор исходит из следующего:

2.4.1. Субъект персональных данных предоставляет достоверные сведения.
2.4.2. Оператор не проверяет достоверность предоставленных данных.
2.4.3. Ответственность за актуальность и полноту информации лежит на субъекте.
2.4.4. Субъект достиг возраста 18 лет и вправе давать согласие на обработку.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
3.1.1. Законности и справедливой основы;
3.1.2. Ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
3.1.3. Недопущения обработки персональных данных, несовместимой с целями их сбора;
3.1.4. Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.1.5. Обработки только тех персональных данных, которые отвечают целям их обработки;
3.1.6. Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
3.1.7. Недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
3.1.8. Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
3.1.9. Уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов Российской Федерации, включая, но не ограничиваясь:
4.1.1. Конституцией Российской Федерации;
4.1.2. Гражданским кодексом Российской Федерации;
4.1.3. Налоговым кодексом Российской Федерации;
4.1.4. Федеральным законом "Об образовании в Российской Федерации";
4.1.5. Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
4.1.6. Иными нормативными актами, регулирующими соответствующие отношения.

4.2. Дополнительным правовым основанием является договор (включая публичную оферту), заключаемый с субъектом персональных данных.
4.3. Согласие субъекта персональных данных на обработку его персональных данных также считается законным основанием обработки.

5. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором исключительно в целях, заранее определённых и соответствующих законодательству Российской Федерации. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.2. Пользователи сайта Оператора

5.2.1. Цель обработки: предоставление информации о товарах и услугах, обратная связь, маркетинговые коммуникации.
5.2.2. Обрабатываемые данные: ФИО, контактный телефон, адрес электронной почты.
5.2.3. Срок обработки: до момента отписки от рассылки или прекращения коммуникации, но не более 30 календарных дней после достижения цели обработки.
5.2.4. Основание: добровольное согласие субъекта (п.1 ст. 6 Закона № 152-ФЗ).
5.2.5. Обработка осуществляется с использованием автоматизированных средств.

5.3. Заказчики Оператора

5.3.1. Цель обработки: заключение и исполнение договоров, включая договор-оферту; сопровождение клиента и информирование об оказании услуг.
5.3.2. Обрабатываемые данные: ФИО, контактный телефон, адрес электронной почты.
5.3.3. Срок обработки: в течение действия договора и 3 лет после его исполнения.
5.3.4. Основание: ст. 6 ч. 1 п. 5 Закона № 152-ФЗ (обработка без согласия субъекта на основании договора).
5.3.5. Обработка осуществляется в автоматизированной или смешанной форме.

5.4. Обучающиеся Оператора

5.4.1. Цель обработки: предоставление доступа к учебным материалам, ведение учётной записи, публикация отзывов (при наличии согласия), обратная связь.
5.4.2. Обрабатываемые данные: ФИО, адрес электронной почты, фотографии, тексты сообщений, ссылки на профили в социальных сетях, иные предоставленные добровольно данные.
5.4.3. Срок хранения: до отзыва согласия, но не более 3 лет.
5.4.4. Основание: согласие субъекта (ст. 152.1 ГК РФ и ст. 6 Закона № 152-ФЗ).
5.4.5. Обработка осуществляется с применением автоматизированных и (при необходимости) иных средств.

6. О ТЕХНОЛОГИИ КУКИ (COOKIE)

6.1. Куки (cookie) — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от содержания.

6.2. Субъект персональных данных вправе запретить своему оборудованию приём этих данных или ограничить их приём. При этом Оператор не несёт ответственности за возможное некорректное функционирование отдельных функций сайта. Субъект персональных данных обязуется самостоятельно настроить своё оборудование в соответствии со своими предпочтениями.

6.3. Оператор может использовать следующие типы файлов cookie в следующих целях:
6.3.1. Технические cookie — для корректной работы сайта, включая идентификацию браузера и оборудования;
6.3.2. Cookie для сохранения настроек — запоминание языка, внешнего вида и других предпочтений;
6.3.3. Cookie, относящиеся к рассылке — хранение информации о подписке на информационный бюллетень;
6.3.4. Статистические/аналитические cookie — сбор информации о действиях пользователей на сайте;
6.3.5. Поведенческие cookie — фиксация взаимодействий пользователей с сайтом и тестирование новых функций;
6.3.6. Cookie для форм — сохранение введённых пользователем данных для последующего взаимодействия;
6.3.7. Сторонние и рекламные cookie — отображение рекламы, релевантной предпочтениям пользователя.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Лица, передающие Оператору персональные данные других субъектов без их согласия, несут ответственность в соответствии с законодательством Российской Федерации.

7.3. Срок хранения персональных данных определяется в соответствии с целями обработки или иными основаниями, установленными законом, договором или согласием субъекта персональных данных.

7.4. Уничтожение персональных данных осуществляется в следующих случаях:
7.4.1. Достижение целей обработки;
7.4.2. Истечение срока обработки;
7.4.3. Утрата необходимости в обработке;
7.4.4. Отзыв согласия на обработку;
7.4.5. Исключение Оператора из ЕГРИП.

7.5. При выявлении неточностей в персональных данных субъект обязан уведомить об этом Оператора по адресу электронной почты: info@elenashovk.com.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор вправе осуществить передачу персональных данных третьим лицам в следующих случаях:
8.1.1. Любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, иным официальным или государственным органам, либо судам — по запросу и на основаниях, предусмотренных законом;
8.1.2. Лицам, обеспечивающим правовую защиту Оператора или третьих лиц при нарушении их прав;
8.1.3. Если субъект персональных данных дал согласие на такую передачу, либо передача необходима для исполнения договора.

8.2. Оператор вправе осуществлять распространение персональных данных неограниченному кругу лиц в случае, если субъект персональных данных дал согласие на свободное распространение персональных данных.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. В целях обеспечения безопасности персональных данных при их обработке Оператор:
9.2.1. Определяет угрозы безопасности персональных данных;
9.2.2. Принимает локальные акты и иные документы по вопросам обработки и защиты персональных данных;
9.2.3. Назначает лицо, ответственное за организацию обработки персональных данных;
9.2.4. Осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
9.2.5. Хранит персональные данные в условиях, исключающих несанкционированный доступ;
9.2.6. Проводит оценку причиняемого вреда при нарушении прав субъектов персональных данных и адекватность принимаемых мер.

9.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и исходит из того, что субъект предоставляет достоверную и актуальную информацию.

10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Подтверждение факта обработки персональных данных, правовые основания, цели обработки, а также иные сведения, предусмотренные статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных по его запросу.

10.2. Запрос должен содержать:
10.2.1. Номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем его органе;
10.2.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;
10.2.3. Подпись субъекта персональных данных или его представителя.

10.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью согласно законодательству РФ.

10.4. В случае некорректного запроса или отсутствия прав у субъекта персональных данных Оператор направляет мотивированный отказ.

10.5. В случае выявления неточностей в персональных данных Оператор по запросу субъекта блокирует данные на период проверки и уточняет их в течение 7 рабочих дней с момента представления уточняющей информации.

10.6. Уничтожение персональных данных осуществляется:
10.6.1. При выявлении неправомерной обработки — в течение 10 рабочих дней;
10.6.2. По требованию субъекта — в течение 7 рабочих дней;
10.6.3. При отзыве согласия, если цели обработки достигнуты — в течение 30 дней;
10.6.4. При достижении целей обработки — в течение 30 дней.

10.7. Уничтожение осуществляется встроенными средствами ИСПДн. Составляется акт об уничтожении персональных данных.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надёжную защиту прав субъектов персональных данных.

11.2. При необходимости трансграничной передачи данных в государство, не обеспечивающее надлежащую защиту, Оператор обязан получить разрешение от уполномоченного органа по защите прав субъектов персональных данных.

11.3. Оператор имеет право направлять субъекту персональных данных рекламно-информационные сообщения по электронной почте, СМС и push-уведомлениям при наличии предварительного согласия, оформленного в письменной или электронной форме.

11.4. Субъект персональных данных вправе отказаться от получения рекламных сообщений, воспользовавшись специальной ссылкой в электронном письме либо направив соответствующее уведомление на электронную почту Оператора: info@elenashovk.com.

11.5. В случае внесения изменений в настоящую Политику Оператор обязан уведомить об этом субъектов персональных данных, ранее выразивших согласие.

11.6. Местом исполнения настоящей Политики и выражения согласия на обработку персональных данных является место нахождения Оператора, а применимым правом — право Российской Федерации. Все споры разрешаются по месту нахождения Оператора.

11.7. Настоящая Политика размещается в открытом доступе на сайте Оператора по адресу: https://elenashovk.com и вступает в силу с момента публикации.

12. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель
Шовкопляс Елена Леонидовна
ИНН: 77150780727
ОГРНИП: 324774600455652
Электронная почта: info@elenashovk.com
Сайт: https://elenashovk.com